Polityka prywatności.

Wersja krótka.

Zbieramy tylko to, co jest potrzebne do realizacji zamówienia, i nic ponadto. Na tej stronie nie ma pikseli reklamowych ani żadnych trackerów firm trzecich — nic tutaj nie raportuje do Google, Meta ani żadnej sieci reklamowej. Wizyty liczymy sami, na własnym serwerze, bez plików cookie i bez zapisywania czegokolwiek na Twoim urządzeniu. Jedyne pliki cookie, jakie ustawiamy, to ten utrzymujący Twoje zalogowanie oraz ten zapamiętujący wybrany język. Nie sprzedajemy ani nie wynajmujemy Twoich danych nikomu.

Kto odpowiada.

Peptheon, wysyłający z terenu Unii Europejskiej, jest administratorem danych opisanych na tej stronie. W sprawie wszystkiego, co dotyczy tej strony, napisz na [email protected].

Co zbieramy i po co.

• Do realizacji zamówienia — imię i nazwisko, e-mail, telefon, adres dostawy i ewentualną uwagę, a także pozycje, ceny i metodę płatności. Bez tego nie wyślemy ani nie potwierdzimy niczego. Podstawa prawna: wykonanie umowy.
• Jeśli zakładasz konto — Twój e-mail, imię i zahaszowane hasło (samego hasła nigdy nie widzimy), żebyś mógł się logować i widzieć historię zamówień.
• Płatność — przy przelewie widzimy to, co Twój bank pokazuje przy płatności; przy krypto zapisujemy fakturę, adres, kwotę i hash transakcji. Danych kart nigdy nie widzimy ani nie przechowujemy, bo kart nie przyjmujemy.
• Logi serwera — zwykłe zapisy żądań prowadzone przez nasz serwer i Cloudflare, w tym adresy IP, żeby utrzymać stronę i blokować nadużycia. Podstawa prawna: prawnie uzasadniony interes w działającym i nienadużywanym sklepie.

Ciasteczka.

Jeden funkcjonalny plik cookie, ustawiany przy logowaniu, dzięki któremu strona wie, że to nadal Ty na kolejnej podstronie, oraz jeden zapamiętujący wybrany przez Ciebie język. Znika po wylogowaniu lub wygaśnięciu sesji. Nie ma na co wyrażać zgody, ponieważ nie ma nic więcej — żadnych plików cookie reklamowych ani profilujących, a statystyki odwiedzin opisane poniżej w ogóle nie wymagają pliku cookie.

Jak liczymy odwiedziny.

Prowadzimy własne, podstawowe statystyki — jakie strony są czytane i jak długo, jaki link sprowadził tu odwiedzającego, w przybliżeniu z jakiego kraju oraz czy było to na telefonie, czy na laptopie. Sklep, który nie widzi, czego szukają jego odwiedzający, nie może się poprawić w odpowiadaniu na ich potrzeby. Wszystko to działa na tym samym serwerze co sklep: nic nie jest wysyłane do Google Analytics ani żadnej innej firmy, i nic z tego nie opuszcza Unii Europejskiej.

Nie ustawia to żadnego pliku cookie ani nie zapisuje niczego na Twoim urządzeniu, więc nie ma na co wyrażać zgody i nic do wyczyszczenia. Aby odróżnić jedną wizytę od drugiej, przechowujemy jednokierunkowy hash Twojego adresu IP i przeglądarki, zmieszany z sekretem zmieniającym się każdej północy — nie da się go odwrócić z powrotem w Twój adres, a ten sam odwiedzający wygeneruje jutro inną wartość, więc te zapisy nie mogą śledzić nikogo z dnia na dzień. Są automatycznie usuwane po 180 dniach. Podstawa prawna: uzasadniony interes w postaci działającego sklepu, przy zastosowaniu najmniej identyfikującej metody, jaką byliśmy w stanie zbudować.

Kto jeszcze ma z tym styczność.

• Contabo GmbH — serwer, na którym działa sklep i jego baza danych, we Francji, na terenie UE.
• Cloudflare — stoi przed stroną dla bezpieczeństwa i szybkości, więc żądania przez niego przechodzą.
• Resend — wysyła e-maile o zamówieniach i koncie, a zatem przetwarza Twój adres e-mail i treść tych wiadomości.
• Kurier — dostaje imię, nazwisko i adres nadrukowane na paczce i nic o zawartości ponad to, czego wymaga etykieta.

Cloudflare i Resend to firmy amerykańskie, więc część danych trafia do Stanów Zjednoczonych na podstawie standardowych klauzul umownych z ich warunków powierzenia. Innych podmiotów przetwarzających nie używamy i nigdy nie przekazujemy Twoich danych reklamodawcom ani brokerom danych.

Jak długo je trzymamy.

Zamówienia i ich faktury zostają tak długo, jak wymaga prawo rachunkowe. Dane konta zostają, dopóki nie poprosisz o jego usunięcie. Logi serwera rotują i znikają w ciągu kilku tygodni.

Twoje prawa.

Na mocy RODO możesz poprosić o kopię swoich danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania lub wnieść sprzeciw, a także otrzymać je w formacie przenośnym. Napisz na [email protected], a odpowiemy w ciągu miesiąca. Jeśli uważasz, że źle obeszliśmy się z Twoimi danymi, możesz złożyć skargę do organu ochrony danych w swoim kraju.

Jedno ograniczenie warto powiedzieć wprost: usunięcie konta nie kasuje zamówienia, którego ewidencję musimy prowadzić z mocy prawa.